第5章手动创建数据库ok.pptVIP

5.2.1数据库管理员认证概述 DBA认证方法 操作系统认证 口令文件认证 网络服务认证 如果采用远程数据库管理，但不具有安全的网络连接，那么只能采用口令文件认证方式。 如果采用本地数据库管理或者采用远程数据库管理，且具有安全的网络连接，则既可以采用口令文件认证方式，也可以采用操作系统认证方式 5.2.2使用操作系统认证 属于ORA_DBA组的操作系统用户都自动具有了SYSDBA系统权限 属于ORA_OPER组的操作系统用户都自动具有了SYSOPER系统权限。 如果当前操作系统用户是ORA_DBA组成员，在连接数据库时指定AS SYSDBA，那么就会以SYSDBA系统权限连接数据库； 如果当前操作系统用户是ORA_OPER组成员，在连接数据库时指定AS SYSOPER，就会以SYSOPER系统权限连接数据库； 如果当前操作系统用户不属于ORA_DBA或者ORA_OPER组，在连接数据库时指定AS SYSDBA或者AS SYSOPER，那么连接失败。 使用操作系统认证的基本步骤为： 在操作系统中创建一个操作系统用户。 将该用户添加到ORA_DBA组。 修改网络配置文件%ORACLE_HOME%NETWORK\ADMIN\sqlnet.ora中的环境变量SQLNET. AUTHENTICATION_SERVICES的值为NTS。如果该变量的值为NONE，则只能使用口令文件认证方式（需要满足口令文件认证的条件）。 重新启动操作系统，以新建的操作系统用户登录。 连接数据库，以SYSDBA身份登录。 5.2.3使用口令文件认证 使用口令文件认证时，需要在操作系统中创建一个口令文件，保存所有具有SYSDBA系统权限或者SYSOPER系统权限的DBA用户名，以及SYS用户的口令。 为了采用口令文件认证，需要将网络配置文件sqlnet.ora中的变量SQLNET. AUTHENTICATION_SERVICES的值设置为NONE。 使用口令认证的基本步骤为： 如果没有创建口令文件，使用ORAPWD命令创建一个口令文件。 设置初始化参数REMOTE_LOGIN_PASSWORDFILE的值为EXCLUSIVE。 使用SYS用户连接数据库 为数据库用户授予SYSDBA系统权限或者SYSOPER系统权限。如果用户不存在，需要先创建数据库用户。 使用新授权的DBA用户连接数据库。 创建口令文件 ORAPWD FILE=filename [PASSWORD=password] [ENTRIES=numusers] [FORCE=Y|N] [IGNORECASE=Y|N] FILE：指定创建的口令文件的路径与名称。在Windows系统中口令文件默认名称为PWDSID.ora，默认存放位置为%ORACLE_HOME%\database。 PASSWORD：设置SYS用户口令。如果没有设定，执行时系统提示设置SYS用户口令。 ENTRIES：设定口令文件中可以保存的具有SYSDBA或者SYSOPER权限的用户最大数量。 FORCE：指明如果指定的口令文件已经存在，是否覆盖。值为Y，则覆盖。 IGNORECASE：指定存储在口令文件中的SYS用户口令是否大小写敏感。 C:\ORAPWD FILE=D:\app\Administrator\product\ 11.2.0\dbhome_1\database\PWDorcl.ora PASSWORD=tiger ENTRIES=30 FORCE=Y SQLALTER SYSTEM SET REMOTE_LOGIN_PASSWORDFILE=EXECLUSIVE SCOPE=SPFILE; SQLCONN SYS/tiger @ORCL AS SYSDBA SQLGRANT SYSDBA TO oe; SQLCONN oe/oe @ORCL AS SYSDBA 5.3 数据库初始化参数文件 初始化参数文件概述 创建初始化参数文件 5.3.1初始化参数文件概述 文本初始化参数文件 缺点 默认存储位置与命名方式 服务器初始化参数文件 优点 默认存储位置与命名方式 启动数据库时，寻找初始化参数文件顺序 PFILE参数、默认的服务器初始化参数文件、默认的文本初始化参数文件 修改服务器参数文件中的参数(*) ALTER SYSTEM SET parameter_name=value SCOPE=[SPFILE|MEMORY|BOTH]; SCOPE 子句 说 明 SCOPE=SPFILE 对参数的修改仅记录在服务器初始化参数文件中，对动态参数和静态参数都适用，修改后的参数在下一次数据库启动时生效 SCOPE=MEMORY 对参数的修改仅记录在内存中，只适合动态参数的修改，修改后立即生效。